CVE-2014-0356
Təsvir
ZyXEL Wireless N300 NetUSB NBG-419N marşruterinin 1.00(BFQ.6)C0 proqram təminatı, uzaqdakı hücumçulara management.c faylındakı (1) detectWeather, (2) set_language, (3) SystemCommand və ya (4) NTPSyncWithHost funksiyalarına daxil edilən məlumatlarda, yaxud (5) SET COUNTRY, (6) SET WLAN SSID, (7) SET WLAN CHANNEL, (8) SET WLAN STATUS və ya (9) SET WLAN COUNTRY udps əmrlərində shell meta simvollarından istifadə etməklə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zyxel n300_netusb_nbg-419n_firmware | 1.00\(bfq_6\)c0 | — |
| zyxel n300_netusb_nbg-419n | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.